Google、2017年1月公開の「Chrome 56」でSHA-1対応を完全廃止
2017年1月末に安定版がリリース予定のWebブラウザ「Chrome 56」で、SHA-1を使った証明書のサポートを完全に打ち切る。
2016.11.21 ITmedia NEWS セキュリティ
マイクロソフトの自社製品優遇を批判するカスペルスキー氏に欧州のセキュリティベンダーから支持の声
MicrosoftがWindows 10でWindows Defenderを優遇し、サードパーティーのセキュリティ製品を排除しようとしていると批判するユージン・カスペルスキー氏の発
2016.11.19 スラド
流れている音楽を特定できるアプリ「Shazam」のMac版は常にマイクで周囲の音を拾っている
あるAnonymous Coward 曰く、流れている音楽をマイクで拾うことで、瞬時にその曲名を検索できるアプリ「Shazam」のMac版は、常にマイクで周囲の音を拾う状態になって
2016.11.19 スラド
脆弱性攻撃ツールを使ったランサムウェアの拡散に注意
トレンドマイクロは11月17日、公式ブログで「エクスプロイトキットとランサムウェアの密接な関係」と題する記事を公開しました。 ランサムウェアの典型的な拡散方法は2つあり、1つが「
2016.11.18 トレンドマイクロ is702
Android で金融機関を狙うマルウェア、ホワイトリストの機能を悪用して攻撃者のサーバーとの接続を維持
Android.Fakebank.B の新しい亜種は、ソーシャルエンジニアリングを利用して、バッテリ節約モードをすり抜け、バックグラウンドで活動を続けようとします。続きを読む
2016.11.18 Symantec Connect
「おとり物件」と「不正注文」を同時に排除 楽天とHOME'Sが新システム
「おとり物件」「不正注文」を同時に防ぐ画期的なシステムの運用を、楽天とネクストなどが始める。
2016.11.18 ITmedia NEWS セキュリティ
Ragentek 製のコードを使用した Android 端末の OTA アップデートに中間者攻撃が可能な脆弱性
完全性未確認のコードのダウンロード (CWE-494) - CVE-2016-6564 Ragentek 製のコードを使用した Android 端末には、Over-The-Air
2016.11.18 JVN
2016年7月-9月脅威動向:ランサムウェアの脅威がさらに増大
トレンドマイクロは11月16日、日本と海外のセキュリティ動向を分析した報告書「2016年第3四半期セキュリティラウンドアップ:アンダーグラウンドが加速させるランサムウェアの脅威」を
2016.11.17 トレンドマイクロ is702
Linux向けのHDD暗号化機構に脆弱性、Enterキーを押し続けるだけでroot権限を取得
あるAnonymous Coward 曰く、多くのLinuxディストリビューションで採用されている、ソフトウェアによるディスク暗号化機構を利用するためのcryptsetupというツ
2016.11.17 スラド
WordPress 用プラグイン NextGEN Gallery に PHP リモートファイルインクルージョンの脆弱性
PHP リモートファイルインクルージョン (CWE-98) - CVE-2016-6565 Imagely が提供する WordPress 用プラグイン NextGEN Galle
2016.11.17 JVN